IOS 7: een grote overwinning voor ondernemingen

Veel mensen praten over het nieuwe uiterlijk van Apple iPhones en de officiële release van gisteren van iOS 7, maar wat niet veel aandacht heeft gekregen, zijn de nieuwe functies die interessant zijn voor zakelijke gebruikers.

Apple heeft zich nooit echt gericht op ondernemingen, maar in de afgelopen jaren hebben bedrijven de iPhone en de iPad overgenomen. Apple heeft daarom een ​​aantal functies geïntroduceerd die het voor bedrijven gemakkelijker maken om apparaten te beheren en toch de juiste beveiligingsfuncties bieden. Dit is met name belangrijk omdat bedrijven die migreren naar BYOD-beleid (BYOD), nog steeds vaak de gegevens op het apparaat willen beheren. In 2009, met de release van de iPhone 3GS, werd codering toegevoegd. In het volgende jaar voegde iOS 4 veel van de haken voor mobiel apparaatbeheer (MDM) toe - dingen zoals het afdwingen van pincodes en het op afstand wissen van een apparaat - dat veel externe leveranciers gebruikten om bedrijven de apparaten te laten beheren.

iOS 7 voegt een hele reeks nieuwe functies toe die zakelijke gebruikers moeten aanspreken. Ik heb de kans gehad om te praten met de makers van MDM-software, die nu vooral Enterprise Mobility Management (EMM) -verkopers willen worden genoemd, en ze lijken allemaal enthousiast over hoe het nieuwe besturingssysteem het voor zowel individuele gebruikers gemakkelijker maakt om binnen te werken een bedrijfsomgeving en voor IT-afdelingen om te beheren hoe bedrijfsgegevens en applicaties worden opgeslagen en gebruikt.

"Het meest opwindende voor ons is dat het het leven eenvoudiger maakt voor eindgebruikers en veiliger voor IT zonder dat de app-ontwikkelaars werk hoeven te doen, " zei Ojas Rege, vice-president van strategie voor MobileIron.

Hij wees op veranderingen in het Volume Purchase Program (VPP) van Apple waarmee bedrijven nu licenties voor applicaties kunnen kopen en deze automatisch aan hun werknemers kunnen distribueren. Voorheen kreeg een bedrijf dat veel apps kocht tokens die het naar eindgebruikers kon distribueren om hen de applicaties te laten downloaden en installeren, maar ze bleven bij de gebruiker. Nu behoudt de onderneming de controle over de licenties en kan deze verwijderen als iemand van baan verandert of deze wijzigt en deze opnieuw toewijzen aan andere werknemers. Dit werkt nu op een wereldwijde basis in plaats van dat verschillende licenties in verschillende regio's nodig zijn. Rege merkte op dat deze functie nog niet beschikbaar is onder Android en verwacht dat dit IT-afdelingen zal aanmoedigen om meer apps te kopen en te implementeren.

"BYOD-werknemers zullen een betere gebruikerservaring hebben", zegt John Marshall, president van Airwatch. Eindgebruikers hebben bijvoorbeeld gemakkelijker toegang tot bedrijfsinformatie.

Dergelijke functies omvatten bedrijfsconfiguratie voor beheerde applicaties, zodat apparaten die eigendom zijn van het bedrijf tijdens activering automatisch kunnen worden ingeschreven in MDM. Met een nieuwe enterprise single sign-on-functie kan een gebruiker zich slechts eenmaal aanmelden en veilig blijven aangemeld bij alle enterprise-apps. Met Per-app VPN kan IT kiezen welke apps automatisch verbinding maken met het bedrijfsnetwerk wanneer ze worden geopend, waardoor gevoelige bedrijfsgegevens alleen worden overgedragen via het meest veilige kanaal (hoewel verschillende leveranciers zeggen dat dit ondersteuning van de VPN-makers vereist). Apps van derden zijn nu gemakkelijker beveiligd met een wachtwoord dankzij automatisch ingeschakelde gegevensbescherming. De combinatie maakt het eenvoudiger voor IT om apparaten te beveiligen en te beheren, terwijl het hele proces voor eindgebruikers veel eenvoudiger wordt.

Maar in sommige opzichten is de meest radicale verandering dat de onderneming sommige applicaties kan instellen zodat ze alleen gegevens kunnen delen met andere beheerde applicaties, waardoor bedrijfsgegevens effectief worden gescheiden van persoonlijke gegevens. Josh Lambert, directeur van productbeheer voor Fiberlink, maker van EMM-oplossing MaaS360, zegt dat dit betekent dat gebruikers alles kunnen doen wat ze willen met hun applicaties, terwijl de onderneming kan garanderen dat alleen bepaalde apps bedrijfsinhoud kunnen openen, zodat bedrijfsinformatie niet worden doorgegeven aan uw persoonlijke toepassingen. (Met andere woorden, u kunt geen bijlage nemen en deze in een onbeheerde toepassing plaatsen, zoals een persoonlijke Dropbox.)

Dit concept is niet nieuw. Verschillende applicaties van derden bieden al lange tijd "containerisatie" op zowel iPhone- als Android-platforms. Good Technology biedt zowel een eenvoudige oplossing die alleen zakelijke e-mail, agenda en contactgegevens bevat (bekend als Good for Enterprise) en een grotere oplossing met meerdere toepassingen binnen een container (bekend als Good Dynamics).

Maar het concept van Apple, door sommigen "open beheerd" genoemd, breidt dit uit naar meer mensen terwijl het vertrouwt op de native iOS 7-applicaties zoals mail. Bedrijven zeggen dat het geen "echte containerisatie" -benadering is en Lambert gelooft dat de Secure Productivity Suite van het bedrijf nog meer beveiliging biedt. Toch zegt hij dat dit "goed is voor onbedoelde gegevenslekken."

Voor een bedrijf als Good dient dit als bewijs dat "de markt heeft erkend dat de containerisatiebenadering zinvol is", aldus senior vice president John Herrema. Maar hij wees er snel op dat het een oplossing voor één platform is (in tegenstelling tot een platformoverschrijdende oplossing die op alle mobiele platforms werkte) en dat het alleen werkt met beheerde apparaten.

Hij merkt bijvoorbeeld op dat in veel zakelijke situaties verschillende mensen die niet voor een organisatie werken, toch toegang nodig hebben tot vertrouwelijke informatie, zoals agenten of makelaars voor een verzekeringsmaatschappij. In dat geval kan het bedrijf het apparaat mogelijk niet willen of kunnen beheren, maar wil het toch een veilige container.

Herrema merkte ook op dat het beheerde open proces van Apple niet van toepassing is op de Safari-browser en dus niet werkt voor intranetsites, SharePoint of webapplicaties.

Marshall van Airwatch zei dat er een "politiek debat" is tussen pure MDM en containeroplossingen, en zijn bedrijf probeert de meeste flexibiliteit te bieden. Hij merkte op dat het een verscheidenheid aan opties ondersteunt, waaronder native applicaties via rechte MDM, Apple's containers, zijn eigen recent aangekondigde containeroplossing of zelfs Samsung Knox op Android-platforms.

iOS 7 heeft een aantal nieuwe beveiligingsfuncties die niet rechtstreeks op ondernemingen zijn gericht, maar voor iedereen nuttig zullen zijn. Deze omvatten een bijgewerkte Find My iPhone-applicatie, die een aangepast bericht kan weergeven, zelfs als de telefoon verloren is en nog steeds uw Apple ID en wachtwoord nodig heeft om een ​​gestolen of verloren apparaat opnieuw te activeren. Dat zou goed moeten zijn voor allerlei organisaties. Dit geldt ook voor het automatisch bijwerken van apps, omdat dit betekent dat gebruikers up-to-date versies gebruiken.

Voor degenen met de iPhone 5s is de grote beveiligingsfunctie Touch ID, dat een vingerafdruklezer - technisch gezien, een saffierlens en een sensor - direct in de homeknop integreert. De iPhone slaat vingerafdrukinformatie (niet de vingerafdruk zelf) op in het apparaat in een gecodeerde container. Dit maakt het eenvoudiger om een ​​wachtwoord op het apparaat te vereisen als een gebruiker het nog steeds gemakkelijk kan ontgrendelen met slechts een aanraking en dat is een overwinning voor organisaties. En voor die organisaties die al pincodes nodig hebben - de meeste organisaties die bijvoorbeeld software voor het beheer van mobiele apparaten hebben - maakt het het gemakkelijker om een ​​langere pincode te vereisen omdat opnieuw gebruikers deze niet vaak hoeven in te voeren.

Voorlopig werkt touch ID alleen voor het ontgrendelen van de telefoon of het kopen via iTunes, maar het is zeer waarschijnlijk dat we dit uiteindelijk ook in toepassingen van derden zullen zien werken. Alle EMM-leveranciers zeggen dat het een interessante eerste stap is, maar merk op dat zowel Apple als bedrijven dit in eerste instantie waarschijnlijk met veel voorzichtigheid zullen benaderen.

Het zal een tijdje duren voordat vingerafdrukwachtwoorden worden geaccepteerd in de zakelijke markt, omdat ondersteuning op slechts één apparaat het niet doet, maar ik kan me voorstellen dat biometrie in de toekomst belangrijker wordt.

Het algemene beheer van bedrijfsmobiliteit is "snel", zegt Marshall, waarbij alle leveranciers nieuwe functies toevoegen en de grote mobiele besturingssystemen functies blijven toevoegen. Het lijkt erop dat iOS 7 een grote stap gaat worden voor zowel gebruikers als bedrijven in die markt.